账户接管 - 第 3 | CN-SEC 中文网

安全文章

密码重置链接投毒、IDOR、信息泄露多个漏洞组合实现账户接管

在挖掘目标 Web 应用程序漏洞时，一项有用的检查是通过waybackmachine：https://archive.org/web/来发现目标上一段时间内存在的 URL。这些可能会暴露关键功能，然后...

08月28日29 views评论

阅读全文

记一次账户接管

漏洞详情 ExampleSpark(保密的化名)是一个强大的平台，专为团队管理和项目协作而设计。它为管理用户、项目和权限提供了全面的工具，使其成为探索安全漏洞的有吸引力的目标。...

08月26日安全文章22 views评论

阅读全文

安全新闻

2024年浏览器安全年度报告

内容摘要浏览器已成为现代企业最重要的工作空间。因此，几乎所有网络攻击都会涉及浏览器。对于账户接管攻击，它是恶意访问 SaaS 应用程序的一种手段。对于恶意扩展来说，它是窃取敏感数据的来源。对于网络钓鱼...

08月12日19 views评论

阅读全文

安全文章

通过bypass IDOR实现账户接管获得2500美元赏金

在这篇文章中，笔者将分享如何通过简单的 IDOR 绕过导致帐户接管从赚取 2500 美元赏金。由于我不能透露该程序的名称，因此我将根据他们的披露政策将其称为 redacted.com。在 reda...

08月09日13 views评论

阅读全文

安全文章

破解邀请码实现未授权访问和账户接管

前言 ExampleSpark（化名）是一个专为团队管理和项目协作而设计的强大平台。它提供了用于管理用户、项目和权限的综合工具。 1、邀请用户 1.1、登录 ExampleSpark 上的管理员帐户。...

07月29日15 views评论

阅读全文

安全新闻

百万敏感数据之IDOR + 账户接管

正文APDCL ，即印度阿萨姆邦电力分销公司，是印度阿萨姆邦政府控制的公共部门企业，负责电力分配和供应服务，确保电力供应的稳定性和可靠性，以满足居民、工业和商业客户的电力需求。漏洞1：IDOR在网站注...

07月14日21 views评论

阅读全文

语音信息可能成为网络罪犯的新沃土

音频内容的日趋流行。有声读物已成为一个数十亿美元的产业，主流音乐流媒体平台也扩大了播客服务，初创公司推出了多个专门的音频社交网络，最新的一家是Airchat。多份报告显示，语音信息在年轻一代中正在变...

07月10日安全新闻12 views评论

阅读全文

安全文章

记一次由敏感信息泄露导致的账户接管

0x0声明由于传播、利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人承担，Cyb3rES3c及文章作者不承担任何责任。如有侵权烦请告知，我们将立即删除相关内容并致歉。请遵...

05月07日61 views评论

阅读全文

安全新闻

研究表明，全球互联网流量竟有一半来自机器人

据Cyber News消息，Thales Imperva Bad Bot近期做了一份报告，显示在2023年有49.6%的互联网流量竟来自机器人，比上一年增长 2%，达到自2013年以来观察到的最高水平...

04月17日15 views评论

阅读全文

安全文章

伪造账户接管之路：价值$$$$的复制密码重置链接漏洞

点击上方[蓝字]，关注我们免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者及本公众号团队不为此承担任何责任。文章正文这个漏洞是关...

03月26日16 views评论

阅读全文

安全文章

高危思路：sessionkey泄露导致接管账户

* 本文涉及到相关漏洞已报送厂商并修复，本文仅限技术讨论和研究，严禁用于非法用途，否则产生后果自行承担基本概念session_key指的是会话密钥，可以简单理解为微信开放数据AES加密的密钥，它是微信...

03月13日285 views评论

阅读全文

安全新闻

在ChatGPT中挖掘XSS漏洞实现任意账户接管

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。博客新域名：https://gugesay...

02月23日48 views评论

阅读全文